2 Juni, 2026

Risiko durch Credential Harvesting abgewehrt: Michelin sichert sich sechs rechtsverletzende Domains

UDRP-Fälle

Compagnie Générale des Etablissements Michelin hat erfolgreich die Übertragung von sechs strittigen Domainnamen, darunter adminmichelinguide.com, vom Antragsgegner Phil Howard erwirkt. Fünf der Domains beherbergten eine täuschend echte, gemeinsam genutzte Benutzeroberfläche, die einen offiziellen MICHELIN-Anmeldebildschirm nachahmte, während eine Domain inaktiv blieb. Der Einzelergebnis-Panelist Leo (Yi) Liu entschied, dass die Domains in böser Absicht registriert und betrieben wurden, und ordnete die vollständige Übertragung des Portfolios an.

Fall-Übersicht

Fallnummer D2025-4529
Beschwerdeführer Compagnie Générale des Etablissements Michelin
Antragsgegner Kithcen 47, Phil Howard
Strittige Domains
adminmichelinguide.comgomichelinstars.commichelinfoodtaste.commichelinfoodtaste.netmichelinguidedish.commichelinguidedish.net
Bedrohungstaktik Unternehmensidentitätsdiebstahl (Corporate Impersonation)
Entscheidungsdatum 29.12.2025
Panelist Leo (Yi) Liu
Ergebnis Übertragung
Offizielle Quelle https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2025-4529

Credential Harvesting und Vertrauensverlust durch unbefugte Marken-Login-Portale

Der Einsatz einer hochgradig täuschenden, gemeinsamen Login-Oberfläche auf fünf der registrierten Domains – namentlich gomichelinstars.com, michelinfoodtaste.com, michelinfoodtaste.net, michelinguidedish.com und michelinguidedish.net – stellt ein schwerwiegendes kommerzielles und technisches Risiko dar. Durch die Anzeige der MICHELIN-Marke auf einer Webseite, die ein offizielles Portal nachahmt, betrieb der Antragsgegner Corporate Impersonation, die auf Credential Harvesting optimiert war. Diese Konfiguration zielt auf Restaurantpartner und Fachleute aus der Gastronomie ab, die regelmäßig auf offizielle Guides zugreifen, und schafft eine Umgebung, in der sensible administrative Zugangsdaten und persönliche Daten unter dem Deckmantel legitimer Portalaktivitäten leicht kompromittiert werden könnten.

Darüber hinaus birgt die strategische Registrierung von adminmichelinguide.com ein spezifisches Risiko für administratives Spoofing und gezieltes Phishing, auch wenn die Domain vor dem Streitfall inaktiv blieb. Gemäß der Lehre vom passiven Halten (passive holding) mindert der inaktive Status dieser administrativ orientierten Domain ihre Bedrohung nicht. In den Händen eines unbefugten Dritten bleibt eine solche Domain eine latente Bedrohung, die jederzeit aktiviert werden kann, wodurch potenzielle Schwachstellen entstehen, bei denen internes Personal oder externe Geschäftspartner durch Kommunikation von einer Adresse, die eng mit der Markenverwaltung assoziiert ist, in die Irre geführt werden könnten.

Die Verwendung hochrelevanter Begriffe aus der Kulinarik und markenbezogener Schlagworte wie "stars", "foodtaste" und "guidedish" zielt direkt auf den Kern des Goodwills und den Ruf der Marke MICHELIN. Diese bewusste Assoziation untergräbt das Vertrauen von Kunden und Unternehmen, da Partner und Nutzer Schwierigkeiten haben könnten, authentische digitale Dienste des Michelin Guide von betrügerischen Nachahmungen zu unterscheiden. Das Vorhandensein dieser täuschenden Portale bedroht nicht nur die digitale Sicherheit des Marken-Ökosystems, sondern gefährdet auch die vertrauensvollen Beziehungen, die Michelin zur kulinarischen Gemeinschaft aufgebaut hat.

Beweisführung für koordinierte Identitätsanmaßung und passives Halten

Die Strategie des Beschwerdeführers war erfolgreich, da sie klare technische Beweise für eine aktive digitale Identitätsanmaßung mit etablierten Lehren zum passiven Halten kombinierte. Für die fünf aktiven Domains – gomichelinstars.com, michelinfoodtaste.com, michelinfoodtaste.net, michelinguidedish.com und michelinguidedish.net – präsentierte der Beschwerdeführer Screenshots als Beweise, die zeigten, dass sie auf eine identische, unbefugte Webseite verwiesen, auf der die Marke MICHELIN als Login-Schnittstelle angezeigt wurde. Dieser technische Nachweis einer koordinierten Server-Einrichtung demonstrierte direkt, dass der Antragsgegner, Phil Howard von Kithcen 47, die Domains registrierte und nutzte, um Nutzer absichtlich in die Irre zu führen. Die Präsentation dieser klaren visuellen und strukturellen Beweise für die Markennachahmung ließ keinen Zweifel am böswilligen Versuch der Corporate Impersonation.

Für die verbleibende inaktive Domain, adminmichelinguide.com, wandte der Beschwerdeführer erfolgreich die Lehre vom passiven Halten an, um böse Absicht zu belegen. Obwohl diese administrativ orientierte Domain nicht auf eine aktive Webseite verwies, bewies ihre Registrierung zusammen mit den aktiven Login-Nachahmungs-Domains im Oktober 2025 ein einheitliches Muster der gezielten Markenattacke. Indem der Beschwerdeführer die inaktive Domain in dieses breitere, hochgradig bösartige Portfolio einbettete, überzeugte er den Einzelergebnis-Panelist Leo (Yi) Liu davon, dass das Fehlen einer aktiven Nutzung ein Urteil auf böse Absicht nicht verhinderte. Dieser duale Ansatz ermöglichte es dem Beschwerdeführer, die Übertragung des gesamten Portfolios zu sichern und sowohl aktive Traffic-Umleitungs-Setups als auch passive Reserven zu neutralisieren, bevor diese für administratives Spoofing genutzt werden konnten.

Praktische Empfehlungen

  • Fassen Sie Multi-Domain-Registrierungscluster (wie parallele .com- und .net-Endungen) in einer einzigen, umfassenden UDRP-Beschwerde zusammen, um die gesamten Rechtskosten zu senken und fragmentierte Verteidigungsstrategien koordinierter böswilliger Akteure zu verhindern.
  • Implementieren Sie ein proaktives Keyword-Monitoring, das auf Kernmarken in Kombination mit administrativen, operativen oder zugangsbezogenen Modifikatoren (z. B. ‚admin‘, ‚login‘, ‚portal‘, ‚guide‘) abzielt, um Infrastrukturen für Credential Harvesting abzufangen, bevor diese live gehen.
  • Wenden Sie die Lehre vom passiven Halten aggressiv gegen inaktive, administrativ orientierte Domains (wie ‚adminmichelinguide.com‘) an, wenn diese zusammen mit aktiven Spoofing-Zielen registriert werden, um sicherzustellen, dass sie in Durchsetzungsmaßnahmen einbezogen werden, ohne auf deren Aktivierung warten zu müssen.
  • Dokumentieren und übermitteln Sie technische Beweise für gemeinsam genutzte Infrastrukturen – wie duplizierte Landing-Page-Assets, identische Zielserver und gleichzeitige Registrierungsdaten –, um starke Belege für eine einheitliche böswillige Kampagne zu etablieren.
  • Entwickeln Sie beschleunigte interne Verfahren, um bei Identifizierung aktiver Login-Oberflächen zur Markennachahmung schnell von der Bedrohungserkennung zur UDRP-Einreichung überzugehen und das Zeitfenster für Bedrohungen für Partner und Verbraucher zu minimieren.

Häufig gestellte Fragen (FAQ)

Warum wurden Domains wie ‚gomichelinstars.com‘ und ‚michelinguidedish.com‘ als verwechslungsähnlich zur Marke Michelin eingestuft?

Das WIPO-Panel stellte fest, dass diese Domains die berühmte Marke ‚MICHELIN‘ in ihrer Gesamtheit enthalten, gepaart mit beschreibenden Begriffen, die sich auf die kulinarischen Dienstleistungen des Beschwerdeführers beziehen. Dies schafft eine hohe Verwechslungsgefahr, da Nutzer diese Seiten wahrscheinlich als offizielle, autorisierte Erweiterungen der Michelin-Guide- und Restaurantbewertungsmarke wahrnehmen würden.

Wie ging das Panel mit der Tatsache um, dass ‚adminmichelinguide.com‘ keine Inhalte aktiv anzeigte?

Obwohl die Domain in einem inaktiven Zustand blieb, wandte das Panel die Lehre vom passiven Halten an. Da die Domain Teil eines größeren Portfolios war, das für Credential Harvesting genutzt wurde, und der Antragsgegner keine Beweise für ein berechtigtes Interesse vorlegte, kam das Panel zu dem Schluss, dass sie als Teil der breiteren rechtsverletzenden Strategie in böser Absicht registriert und gehalten wurde.

Welche Beweise belegten die böse Absicht des Antragsgegners in diesem UDRP-Fall?

Der wichtigste Beweis war der Einsatz einer gemeinsam genutzten, unbefugten Login-Schnittstelle auf fünf der sechs Domains. Durch die Nachahmung eines offiziellen MICHELIN-Portals und die Anzeige der Marke des Beschwerdeführers demonstrierte der Antragsgegner die Absicht, Internetnutzer zur Preisgabe von Zugangsdaten zu verleiten und so den Goodwill des Beschwerdeführers kommerziell auszunutzen.

Was war das praktische Ergebnis für die sechs strittigen Domains?

Nach der Entscheidung der WIPO am 29. Dezember 2025 ordnete der Panelist Leo (Yi) Liu die sofortige Übertragung aller sechs Domains – einschließlich der administrativ orientierten und lebensmittelbezogenen Varianten – an die Compagnie Générale des Etablissements Michelin an, wodurch die Bedrohung durch kontinuierliches Credential Harvesting effektiv neutralisiert wurde.

Sind Sie mit Identitätsdiebstahl Ihres Unternehmens über eine Domain konfrontiert?

Schützen Sie Ihre Marke vor unbefugten Login-Portalen und Credential-Harvesting-Taktiken, wie sie im Michelin-Fall angewandt wurden. Kontaktieren Sie unsere Experten, um eine proaktive Domain-Überwachungs- und Durchsetzungsstrategie zu besprechen.

Bedrohung durch Identitätsdiebstahl bewerten

Kontaktieren Sie uns
Wir finden die beste Lösung für Ihr Unternehmen.

    Vielen Dank für Ihre Anfrage!
    Wir melden uns innerhalb von 5 Stunden bei Ihnen!
    Image